สนามบินยุโรปป่วน! ENISA ชี้ชัด ถูก Ransomware เล่นงาน Collins Aerospace

เมื่อวันจันทร์ที่ผ่านมา หน่วยงานความปลอดภัยทางไซเบอร์ของสหภาพยุโรป หรือ ENISA ออกมายืนยันแล้วว่า ความโกลาหลที่เกิดขึ้นกับสนามบินหลายแห่งทั่วยุโรปตั้งแต่ช่วงสุดสัปดาห์นั้น มีต้นตอมาจากการถูกโจมตีด้วย Ransomware ที่พุ่งเป้าไปที่บริษัทภายนอก ซึ่งเป็นผู้ให้บริการระบบสำคัญของสนามบิน

ENISA แถลงกับ TechCrunch ว่า "ENISA รับทราบถึงการหยุดชะงักในการดำเนินงานของสนามบินที่กำลังเกิดขึ้น ซึ่งเกิดจากเหตุการณ์ Ransomware ของบุคคลที่สาม" พร้อมเสริมว่า ณ ตอนนี้ยังไม่สามารถเปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับการโจมตีทางไซเบอร์ครั้งนี้ได้ ตรงนี้ทำให้หลายฝ่ายหันมามองว่าใครคือผู้กระทำ และมีจุดประสงค์อะไรกันแน่

เป้าหมายของการโจมตีครั้งนี้คือ Collins Aerospace ซึ่งเป็นบริษัทที่ให้บริการระบบ Check-in แก่สนามบินหลายแห่ง ไม่ว่าจะเป็น Berlin, Brussels และ London Heathrow โดยทาง Reuters รายงานว่า Collins Aerospace กำลังเร่งประสานงานกับสนามบินที่ได้รับผลกระทบเพื่อกู้คืนบริการให้กลับมาเป็นปกติโดยเร็วที่สุด

ที่น่าสนใจคือ The Guardian รายงานเมื่อวันเสาร์ว่า Collins Aerospace ระบุว่าซอฟต์แวร์ที่ถูกโจมตีคือระบบประมวลผลผู้โดยสารที่ชื่อว่า MUSE ซึ่งเป็นระบบที่ช่วยให้สายการบินหลายแห่งสามารถใช้เคาน์เตอร์ Check-in และประตูขึ้นเครื่องร่วมกันได้ แทนที่จะต้องมีโครงสร้างพื้นฐานแยกเป็นของตัวเอง ซึ่งระบบนี้เองที่ทำให้การโจมตีครั้งเดียวส่งผลกระทบเป็นวงกว้างขนาดนี้

ถึงแม้ Collins Aerospace ซึ่งเป็นบริษัทลูกของ RTX ผู้รับเหมาด้านกลาโหม จะยังไม่ได้ออกมาแสดงความเห็นเพิ่มเติม แต่ผลกระทบที่เกิดขึ้นก็สร้างความปั่นป่วนอย่างมาก ทั้งกระบวนการ Check-in ที่ล่าช้า เที่ยวบินดีเลย์ และการยกเลิกเที่ยวบินจำนวนมากตั้งแต่คืนวันศุกร์ที่ผ่านมา จนถึงตอนนี้ก็ยังไม่ชัดเจนว่าใครอยู่เบื้องหลังการโจมตีครั้งนี้ และจะมีอะไรตามมาอีกบ้าง งานนี้คงต้องจับตาดูกันยาว ๆ ว่าจะจบลงอย่างไร